研究人员审计了 AdvWave-P(一种音频越狱技术)在 Qwen2-Audio 模型上的有效性。该研究采用了受控频率-深度审计,分析了在短时傅里叶变换 (STFT) 域中掩蔽特定频率分量对攻击成功率的影响。结果表明,扰动的有效性高度依赖于频率划分,某些频段在被掩蔽时会显著降低攻击成功率。进一步的实验探讨了音频跨度发散与模型层内频带必要性之间的关联,但未能建立因果定位。 AI
影响 这项研究突显了基于音频的大型语言模型的漏洞,并提出了更鲁棒的对抗性攻击审计方法。
排序理由 学术论文,详细介绍了针对特定大型语言模型的音频越狱的新审计方法。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →